(57)【要約】【課題】容易に迷惑メールの選別をすることができる迷惑メール処理方法を提供する。【解決手段】コンピュータが、受信した電子メールからＵＲＬを含むものを抽出する電子メール抽出ステップと、前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断ステップと、前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理ステップと、を少なくとも実行する。【選択図】図５
2010079619.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータが、
受信した電子メールからＵＲＬを含むものを抽出する電子メール抽出ステップと、
前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断ステップと、
前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理ステップと、
を少なくとも実行することを特徴とする迷惑メール処理方法。
【請求項２】
前記迷惑メール判断ステップにおいて、前記データベースが、検索エンジンのデータベースであることを特徴とする請求項１に記載の迷惑メール処理方法。
【請求項３】
前記迷惑メール判断ステップにおいて、前記データベースが、ＤＮＳのデータベースであることを特徴とする請求項１に記載の迷惑メール処理方法。
【請求項４】
電子メールを受信し、該電子メールからＵＲＬを含むものを抽出する電子メール抽出手段と、
前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断手段と、
前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理手段と、
を備えることを特徴とする迷惑メール処理システム。
【請求項５】
ＵＲＬを含む電子メールを抽出する電子メール抽出手段と、
前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断手段と、
前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理手段と、
を備えることを特徴とする迷惑メール処理装置。
【請求項６】
請求項１に記載の方法をコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、迷惑メールを選別する迷惑メール処理方法、システム、装置及びプログラムに関する。
【背景技術】
【０００２】
近年、迷惑メールを選別するため、迷惑メールフィルタが利用されている。この迷惑メールフィルタでは、いわゆるブラックリストを参照して、受信した電子メールが迷惑メールであるか否かを判断する。すなわち、予めブラックリストに掲載されているサイトやアドレスから送信された電子メールは迷惑メールであると判断する。
【非特許文献１】［ｏｎｌｉｎｅ］、２００７年９月１２月号、スパムメールと間違えられない５つの法則、［２００８年８月１９日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ａｌｌａｂｏｕｔ．ｃｏ．ｊｐ／ｃａｒｅｅｒ／ｃｏｒｐｏｒａｔｅｉｔ／ｃｌｏｓｅｕｐ／ＣＵ２００７０９１２Ａ／ｉｎｄｅｘ２．ｈｔｍ＞
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記従来例の迷惑メールフィルタでは、容易に迷惑メールの選別をすることができなかった。予めブラックリストを作成する必要があり、また、頻繁にブラックリストを更新する必要があるからである。
【０００４】
本発明は、このような事情を考慮して提案されるものであり、所定のルールに基づいて迷惑メールである旨を報知する又は前記迷惑メールを削除することにより、容易に迷惑メールの選別をすることができる迷惑メール処理方法、装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明者は、所定のルールに従って容易に迷惑メールを選別する仕組みを見出し、本発明を想到するに至った。
【０００６】
本発明に係る迷惑メール処理方法は、所定の経過時間に基づいて迷惑メールである旨を報知する又は前記迷惑メールを削除することにより、容易に迷惑メールの選別をすることができるものである。
【０００７】
（１）コンピュータが、受信した電子メールからＵＲＬを含むものを抽出する電子メール抽出ステップと、前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断ステップと、前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理ステップと、を少なくとも実行することを特徴とする迷惑メール処理方法。
【０００８】
（１）の発明によれば、電子メール毎に抽出したドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断するので、容易に迷惑メールを選別することができる。ここで、データベースとしては、例えば、後述する検索エンジンのデータベース、ＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）のデータベース等が該当する。
【０００９】
（２）前記迷惑メール判断ステップにおいて、前記データベースが、検索エンジンのデータベースであることを特徴とする（１）に記載の迷惑メール処理方法。
【００１０】
（２）の発明によれば、前記ＵＲＬに含まれるドメインが、予め検索ロボットによって検索エンジンのデータベースに登録され所定の時間を経過していないＵＲＬに含まれるドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断するので、従来のようなブラックリストを更新する必要がない。ここで、この判断条件に加えて、前記ＵＲＬの検索エンジンにおける検索順位が所定の閾値より低い場合に、迷惑メールであると判断するようにしてもよい。これによると、検索エンジンに最近登録されたサイトのＵＲＬに含まれるドメインを含む電子メールであっても、このサイトの検索順位が高い、すなわち、このサイトの人気が高い場合には迷惑メールではないと判断することができる。
【００１１】
（３）前記迷惑メール判断ステップにおいて、前記データベースが、ＤＮＳのデータベースであることを特徴とする（１）に記載の迷惑メール処理方法。
【００１２】
（３）の発明によれば、前記ＵＲＬに含まれるドメインが、予めＤＮＳのデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断するので、検索エンジンに最近登録されたサイトのＵＲＬを含む電子メールであっても、このＵＲＬに含まれるドメインがＤＮＳに登録されてから所定の時間を経過していれば迷惑メールであると判断されない。
【００１３】
（４）電子メールを受信し、該電子メールからＵＲＬを含むものを抽出する電子メール抽出手段と、前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断手段と、前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理手段と、を備えることを特徴とする迷惑メール処理システム。
【００１４】
（５）ＵＲＬを含む電子メールを抽出する電子メール抽出手段と、前記抽出した電子メール毎にＵＲＬに含まれるドメインを抽出し、該ドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断する迷惑メール判断手段と、前記迷惑メールであると判断した場合に、迷惑メールである旨を報知する又は前記迷惑メールを削除する迷惑メール処理手段と、を備えることを特徴とする迷惑メール処理装置。
【００１５】
（６）（１）に記載の方法をコンピュータに実行させることを特徴とするプログラム。
【発明の効果】
【００１６】
この発明によれば、電子メール毎に抽出したドメインが、予めデータベースに登録され所定の時間を経過していないドメインと同一である又は予め前記データベースに登録されていない場合に、迷惑メールであると判断するので、容易に迷惑メールを選別することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明を実施するための最良の形態について図を参照しながら説明する。なお、これはあくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。
［第１実施形態］
【００１８】
本実施形態では、迷惑メールであるか否かを判断する際に利用するデータベースとして、検索エンジンのデータベース（いわゆるクローラデータベース）を利用する。
［迷惑メール処理装置と関連要素の全体構成］
【００１９】
図１は、第１実施形態に係る迷惑メール処理装置１と関連要素の全体構成を示す図である。
【００２０】
本実施形態に係る迷惑メール処理装置１、メールサーバ２及び検索サーバ３は、インターネット等の通信ネットワークＮに接続されている。通信ネットワークＮとの接続は有線であると無線であるとを問わない。
【００２１】
迷惑メール処理装置１は、所定のルールに従ってメールサーバ２が受信した電子メールから迷惑メールを選別する。
【００２２】
メールサーバ２は、ＳＭＴＰ、ＰＯＰ３等のプロトコルによりメールクライアント（図示せず）や他のメールサーバ（図示せず）と通信して、電子メールを送受信する。なお、メールサーバ２は、電子メールを送信する電子メール送信手段２１と、電子メールを受信する電子メール受信手段２２と、受信した電子メールを記憶する電子メール記憶手段２３と、を備えている。ここで、電子メール記憶手段２３は、迷惑メール処理装置１からアクセス可能になっている。
【００２３】
検索サーバ３は、検索ロボットによりウェブページを収集して、収集したウェブページの情報を記憶する。ここで、検索サーバ３は、クエリを受付けるクエリ受付手段３１と、受付けたクエリに合致するウェブページを検索するウェブページ検索手段３２と、検索結果を送信する検索結果送信手段３３と、検索ロボット（いわゆるクローラ）によりウェブページを収集するウェブページ収集手段３４と、収集したウェブページの情報を記憶するウェブページ情報記憶手段３５と、を備えている。ここで、検索エンジンのデータベース３６は、ウェブページのＵＲＬが登録された日時等の情報を記憶するものであり、ウェブページ情報記憶手段３５の一部を構成している。検索エンジンのデータベース３６の詳細については後述する。また、検索エンジンのデータベース３６は、迷惑メール処理装置１からアクセス可能になっている。
［迷惑メール処理装置の機能構成］
【００２４】
図２は、第１実施形態に係る迷惑メール処理装置１の機能構成の概要を示す図である。本実施形態に係る迷惑メール処理装置１は、電子メール抽出手段１１と、迷惑メール判断手段１２と、迷惑メール処理手段１３と、を備える。
【００２５】
電子メール抽出手段１１は、メールサーバ２の電子メール記憶手段２３からＵＲＬを含む電子メールを抽出して迷惑メール判断手段１２に渡す。
【００２６】
迷惑メール判断手段１２は、電子メール抽出手段１１から受け取った電子メール毎に、所定のルールに従って迷惑メールであるか否かを判断して、その結果を迷惑メール処理手段１３に渡す。
【００２７】
迷惑メール処理手段１３は、迷惑メール判断手段１２から受け取った判断結果が、「迷惑メール」を示すものである場合に、迷惑メールである旨を報知する又はこの迷惑メールを削除する。
［検索エンジンのデータベースの構成］
【００２８】
図３は、検索エンジンのデータベース３６の構成の概要を示す図である。
【００２９】
検索エンジンのデータベース３６は、予めサイトＩＤと、検索ロボットによって収集されたウェブページのＵＲＬ及びこのＵＲＬが検索エンジンのデータベース３６に登録された日時とをそれぞれ対応付けて記憶している。
［迷惑メール処理装置のハードウェア構成図］
【００３０】
図４は、第１実施形態に係る迷惑メール処理装置１のハードウェア構成を示す図である。
【００３１】
迷惑メール処理装置１は、制御部３００を構成するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）３１０（マルチプロセッサ構成ではＣＰＵ３２０等複数のＣＰＵが追加されてもよい）、バスライン２００、通信Ｉ／Ｆ（Ｉ／Ｆ：インタフェース）３３０、メインメモリ３４０、ＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）３５０、Ｉ／Ｏコントローラ３６０、ハードディスク３７０、光ディスクドライブ３８０、並びに半導体メモリ３９０を備える。尚、ハードディスク３７０、光ディスクドライブ３８０、並びに、半導体メモリ３９０はまとめて記憶装置４１０と呼ばれる。
【００３２】
制御部３００は、迷惑メール処理装置１を統括的に制御する部分であり、ハードディスク３７０（後述）に記憶された各種プログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
【００３３】
通信Ｉ／Ｆ３３０は、迷惑メール処理装置１が、通信ネットワークＮ（図１）を介してメールサーバ２等（図１）と情報を送受信する場合のネットワーク・アダプタである。通信Ｉ／Ｆ３３０は、モデム、ケーブル・モデム及びイーサネット（登録商標）・アダプタを含んでよい。
【００３４】
ＢＩＯＳ３５０は、迷惑メール処理装置１の起動時にＣＰＵ３１０が実行するブートプログラムや、迷惑メール処理装置１がハードウェアに依存するプログラム等を記録する。
【００３５】
Ｉ／Ｏコントローラ３６０には、ハードディスク３７０、光ディスクドライブ３８０、及び半導体メモリ３９０等の記憶装置４１０を接続することができる。
【００３６】
ハードディスク３７０は、本ハードウェアを迷惑メール処理装置１として機能させるための各種プログラム、本発明の機能を実行するプログラムを記憶する。なお、迷惑メール処理装置１は、外部に別途設けたハードディスク（図示せず）を外部記憶装置として利用することもできる。
【００３７】
光ディスクドライブ３８０としては、例えば、ＤＶＤ−ＲＯＭドライブ、ＣＤ−ＲＯＭドライブ、ＤＶＤ−ＲＡＭドライブ、ＣＤ−ＲＡＭドライブを使用することができる。この場合は各ドライブに対応した光ディスク４００を使用する。光ディスク４００から光ディスクドライブ３８０によりプログラムまたはデータを読み取り、Ｉ／Ｏコントローラ３６０を介してメインメモリ３４０またはハードディスク３７０に提供することもできる。
【００３８】
なお、本発明でいうコンピュータとは、記憶装置、制御部等を備えた情報処理装置をいい、迷惑メール処理装置１は、記憶装置４１０、制御部３００等を備えた情報処理装置により構成され、この情報処理装置は、本発明のコンピュータの概念に含まれる。
【００３９】
この迷惑メール処理装置１では、制御部３００が主として迷惑メール判断手段１２に対応し、通信Ｉ／Ｆ３３０が主として電子メール抽出手段１１及び迷惑メール処理手段１３に対応する。
［メールサーバのハードウェア構成］
【００４０】
メールサーバ２も、上述の迷惑メール処理装置１と同様なハードウェア構成を持つ。
［検索サーバのハードウェア構成］
【００４１】
検索サーバ３も、上述の迷惑メール処理装置１と同様なハードウェア構成を持つ。
［本発明の第１実施形態に係るフローチャート］
【００４２】
図５は、本発明の第１実施形態に係る迷惑メール処理（１）のフローチャートを示している。
【００４３】
Ｓ１：電子メール抽出手段１１は、メールサーバ２の電子メール記憶手段２３（記憶装置）からＵＲＬを含む電子メールを抽出して迷惑メール判断手段１２に渡す。ＵＲＬを含む電子メールを抽出する方法としては、例えば、「ｈｔｔｐ：」等のスキーム名で始まる文字列を含むか否かで判断する。なお、ＨＴＭＬ形式の電子メールの場合には、「ｈｒｅｆ」等のリンクを指定するタグを含むか否かで判断してもよい。
【００４４】
Ｓ２：迷惑メール判断手段１２は、電子メール抽出手段１１から受け取った電子メール毎に、ＵＲＬを抽出する。ＵＲＬを抽出する方法としては、例えば、「ｈｔｔｐ：」等のスキーム名で始まる文字列を抽出する。なお、文字列の末尾であるか否か判断は、例えば、それに続く文字がスペース、二重引用符等であるか否かで判断する。
【００４５】
Ｓ３：迷惑メール判断手段１２は、電子メールから抽出したＵＲＬと同一のＵＲＬを含むレコードを、検索エンジンのデータベース３６から検索する。
【００４６】
Ｓ４：迷惑メール判断手段１２は、検索条件を満たすレコードが見つかった場合に、次のようにしてＵＲＬが検索エンジンのデータベース３６に登録された日時からの経過時間を計算する。まず、迷惑メール判断手段１２は、検索条件を満たすレコードの「日時」フィールドの値を取得する。次に、迷惑メール判断手段１２は、オペレーティングシステムにより提供されるタイマー関数等を利用して現在の時刻を取得する。そして、迷惑メール判断手段１２は、取得した「現在の時刻」と「日時フィールドの値」との差を経過時間として計算する。
【００４７】
Ｓ５：迷惑メール判断手段１２は、次のようにして迷惑メールであるか否かを判断してその結果を迷惑メール処理手段１３に渡す。まず、迷惑メール判断手段１２は、ＵＲＬが検索エンジンのデータベース３６に登録された日時からの経過時間が所定の閾値以下である場合に、迷惑メールであると判断する。また、迷惑メール判断手段１２は、Ｓ３の検索において、検索条件を満たすレコードが見つからない場合にも、迷惑メールであると判断する。逆に、迷惑メール判断手段１２は、ＵＲＬが検索エンジンのデータベース３６に登録された日時からの経過時間が所定の閾値を超える場合に、迷惑メールでないと判断する。ここで、これらの判断条件に加えて、このＵＲＬの検索エンジンにおける検索順位が所定の閾値より低い場合に、迷惑メールであると判断するようにしてもよい。これによると、検索エンジンに最近登録されたサイトのＵＲＬを含む電子メールであっても、このサイトの検索順位が高い、すなわち、このサイトの人気が高い場合には迷惑メールではないと判断することができる。
【００４８】
Ｓ６：迷惑メール処理手段１３は、迷惑メール判断手段１２から受け取った判断結果が、「迷惑メール」を示すものである場合に、迷惑メールである旨の電子メールを作成して、この迷惑メールの宛先と同一のアドレスに送信する。ここで、迷惑メール処理手段１３は、迷惑メール判断手段１２から受け取った判断結果が、「迷惑メール」を示すものである場合に、この迷惑メールをメールサーバ２の電子メール記憶手段２３から削除するようにしてもよい。
【００４９】
以上説明したように、電子メール毎に抽出したＵＲＬが、予め検索エンジンのデータベース３６に登録され所定の時間を経過していないＵＲＬと同一である又は予めこのデータベースに登録されていない場合に、迷惑メールであると判断するので、容易に迷惑メールを判別することができる。すなわち、検索エンジンに最近登録されたサイトのＵＲＬを含む電子メールは迷惑メールであると判断するので、従来のようなブラックリストを更新する必要がない。また、検索エンジンを提供する業者は、既存の検索エンジンのデータベース３６（クローラデータベース）を利用して、迷惑メールを容易に選別するサービスを提供することができる。
［第２実施形態］
【００５０】
本実施形態では、迷惑メールであるか否かを判断する際に利用するデータベースとして、ＤＮＳのデータベースを利用する。
［迷惑メール処理装置と関連要素の全体構成］
【００５１】
図６は、第２実施形態に係る迷惑メール処理装置１と関連要素の全体構成を示す図である。
【００５２】
本実施形態に係る迷惑メール処理装置１、メールサーバ２及びＷＨＯＩＳサーバ４は、インターネット等の通信ネットワークＮに接続されている。通信ネットワークＮとの接続は有線であると無線であるとを問わない。
【００５３】
迷惑メール処理装置１は、所定のルールに従ってメールサーバ２が受信した電子メールから迷惑メールを選別する。
【００５４】
メールサーバ２は、ＳＭＴＰ、ＰＯＰ３等のプロトコルによりメールクライアント（図示せず）と通信して、電子メールを送受信する。なお、メールサーバ２は、電子メールを送信する電子メール送信手段２１と、電子メールを受信する電子メール受信手段２２と、受信した電子メールを記憶する電子メール記憶手段２３と、を備えている。
【００５５】
ＷＨＯＩＳサーバ４は、ＷＨＯＩＳクライアント（迷惑メール処理装置）から問い合わせのあったドメインの情報を提供する。なお、ＷＨＯＩＳサーバ４は、ドメインに関する情報の要求を受付けるドメイン情報要求受付手段４１と、取得要求のあったドメインに関する情報を検索するドメイン情報検索手段４２と、検索によって見つかったドメイン情報を送信するドメイン情報送信手段４３と、を備えている。ここで、ＤＮＳのデータベース４４は、ドメインが登録された日時等の情報を記憶するものであり、ドメイン情報検索手段４２の一部を構成している。ＤＮＳのデータベース４４の詳細については後述する。
［迷惑メール処理装置の機能構成］
【００５６】
本実施形態に係る迷惑メール処理装置１は、第１実施形態の迷惑メール処理装置１と同様な機能構成を持つ。
［ＤＮＳのデータベースの構成］
【００５７】
図７は、ＤＮＳのデータベース４４の構成の概要を示す図である。
【００５８】
ＤＮＳのデータベース４４は、予めドメインＩＤと、ドメイン及びこのドメインがＤＮＳのデータベース４４に登録された日時とをそれぞれ対応付けて記憶している。ここで、ＤＮＳのデータベース４４は、さらに、予めドメインとＩＰアドレスとを対応付けて記憶することにより、ＤＮＳのゾーンファイルとして利用されるものであってもよい。
［迷惑メール処理装置のハードウェア構成図］
【００５９】
本実施形態に係る迷惑メール処理装置１は、第１実施形態の迷惑メール処理装置１と同様なハードウェア構成を持つ。
［メールサーバのハードウェア構成］
【００６０】
メールサーバ２も、第１実施形態の迷惑メール処理装置１と同様な構成を持つ。
［ＷＨＯＩＳサーバのハードウェア構成］
【００６１】
ＷＨＯＩＳサーバ４も、第１実施形態の迷惑メール処理装置１と同様な構成を持つ。
［本発明の第２実施形態に係るフローチャート］
【００６２】
図８は、本発明の第２実施形態に係る迷惑メール処理（２）のフローチャートを示している。
【００６３】
Ｓ１１：電子メール抽出手段１１は、メールサーバ２の電子メール記憶手段２３（記憶装置）からＵＲＬを含む電子メールを抽出して迷惑メール判断手段１２に渡す。ＵＲＬを含む電子メールを抽出する方法としては、例えば、「ｈｔｔｐ：」等のスキーム名で始まる文字列を含むか否かで判断する。なお、ＨＴＭＬ形式の電子メールの場合には、「ｈｒｅｆ」等のリンクを指定するタグを含むか否かで判断してもよい。
【００６４】
Ｓ１２：迷惑メール判断手段１２は、電子メール抽出手段１１から受け取った電子メール毎に、ＵＲＬを抽出する。ＵＲＬを抽出する方法としては、例えば、「ｈｔｔｐ」等のスキーム名で始まる文字列を抽出する。なお、文字列の末尾であるか否か判断は、例えば、それに続く文字がスペース、二重引用符等であるか否かで判断する。
【００６５】
Ｓ１３：迷惑メール判断手段１２は、抽出したＵＲＬに含まれるドメインを抽出する。ドメインを抽出する方法としては、例えば、ＵＲＬの文字列からスキーム名に続く「：／／」より後ろの文字列を抽出する。すなわち、ＵＲＬが「ｈｔｔｐ：／／ｍｅｉｗａｋｕ−ｄｏｍａｉｎ．ｃｏ．ｊｐ」の場合には、「ｈｔｔｐ：／／」より後ろの文字列「ｍｅｉｗａｋｕ−ｄｏｍａｉｎ．ｃｏ．ｊｐ」を抽出する。
【００６６】
Ｓ１４：迷惑メール判断手段１２は、ＵＲＬから抽出したドメインと同一のドメインを含むレコードを、ＤＮＳのデータベース４４から検索する。ここで、ＤＮＳのデータベース４４としては、例えば、ＪＰＲＳ（株式会社日本レジストリサービス）のＷＨＯＩＳデータベースを使用する。
【００６７】
Ｓ１５：迷惑メール判断手段１２は、検索条件を満たすレコードが見つかった場合に、次のようにしてドメインがＤＮＳのデータベース４４に登録された日時からの経過時間を計算する。まず、迷惑メール判断手段１２は、検索条件を満たすレコードの「日時」フィールドの値を取得する。次に、迷惑メール判断手段１２は、オペレーティングシステムにより提供されるタイマー関数等を利用して現在の時刻を取得する。そして、迷惑メール判断手段１２は、取得した「現在の時刻」と「日時フィールドの値」との差を経過時間として計算する。
【００６８】
Ｓ１６：迷惑メール判断手段１２は、次のようにして迷惑メールであるか否かを判断してその結果を迷惑メール処理手段１３に渡す。まず、迷惑メール判断手段１２は、ドメインがＤＮＳのデータベース４４に登録された日時からの経過時間が所定の閾値以下である場合に、迷惑メールであると判断する。また、迷惑メール判断手段１２は、Ｓ１４の検索において、検索条件を満たすレコードが見つからない場合にも、迷惑メールであると判断する。逆に、迷惑メール判断手段１２は、ＵＲＬがＤＮＳのデータベース４４に登録された日時からの経過時間が所定の閾値を超える場合に、迷惑メールでないと判断する。
【００６９】
Ｓ１７：迷惑メール処理手段１３は、迷惑メール判断手段１２から受け取った判断結果が、「迷惑メール」を示すものである場合に、迷惑メールである旨の電子メールを作成して、この迷惑メールの宛先と同一のアドレスに送信する。ここで、迷惑メール処理手段１３は、迷惑メール判断手段１２から受け取った判断結果が、「迷惑メール」を示すものである場合に、この迷惑メールをメールサーバ２の電子メール記憶手段２３から削除するようにしてもよい。
【００７０】
以上説明したように、電子メール毎に抽出したＵＲＬに含まれるドメインが、予めＤＮＳのデータベース４４に登録され所定の時間を経過していないドメインと同一である又は予めこのデータベースに登録されていない場合に、迷惑メールであると判断するので、容易に迷惑メールを判別することができる。すなわち、ＤＮＳに最近登録されたサイトのドメインからなるＵＲＬを含む電子メールは迷惑メールであると判断するので、従来のようなブラックリストを更新する必要がない。また、ＤＮＳの情報を提供する業者は、ＤＮＳのデータベースを利用して、迷惑メールを容易に選別するサービスを提供することができる。
【００７１】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。
【００７２】
例えば、前述した第１実施形態の迷惑メール処理と、第２実施形態の迷惑メール処理とを組み合わせた処理をしてもよい。
【００７３】
さらに、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施例に記載されたものに限定されるものではない。
【図面の簡単な説明】
【００７４】
【図１】第１実施形態に係る迷惑メール処理装置と関連要素の全体構成を示す図である。
【図２】第１実施形態に係る迷惑メール処理装置の機能構成の概要を示す図である。
【図３】検索エンジンのデータベースの構成の概要を示す図である。
【図４】第１実施形態に係る迷惑メール処理装置のハードウェア構成を示す図である。
【図５】本発明の第１実施形態に係る迷惑メール処理（１）のフローチャートを示している。
【図６】第２実施形態に係る迷惑メール処理装置と関連要素の全体構成を示す図である。
【図７】ＤＮＳのデータベースの構成の概要を示す図である。
【図８】本発明の第２実施形態に係る迷惑メール処理（２）のフローチャートを示している。
【符号の説明】
【００７５】
１  迷惑メール処理装置
２  メールサーバ
３  検索サーバ
４  ＷＨＯＩＳサーバ
１１  電子メール抽出手段
１２  迷惑メール判断手段
１３  迷惑メール処理手段
２１  電子メール送信手段
２２  電子メール受信手段
２３  電子メール記憶手段
３１  クエリ受付手段
３２  ウェブページ検索手段
３３  検索結果送信手段
３４  ウェブページ収集手段
３５  ウェブページ情報記憶手段
３６  検索エンジンのデータベース
４１  ドメイン情報要求受付手段
４２  ドメイン情報検索手段
４３  ドメイン情報送信手段
４４  ＤＮＳのデータベース
【図１】
2010079619.tif 000003
【図２】
2010079619.tif 000004
【図３】
2010079619.tif 000005
【図４】
2010079619.tif 000006
【図５】
2010079619.tif 000007
【図６】
2010079619.tif 000008
【図７】
2010079619.tif 000009
【図８】
2010079619.tif 000010